23 червня криптоінвестор втратив 11,1 мільйона доларів у токенах Maker і Pendle USDe через фішингову атаку. Аналітик блокчейну Lookonchain повідомив, що шахрай негайно обміняв викрадені активи на ETH, щоб запобігти будь-яким спробам повернення.
Читайте також: Фішингове шахрайство зростає на тлі зростання мережі Ethereum Layer-2
Згідно з даними в мережі, зловмисник обміняв викрадені 3657 MKR на 2502 ETH і 2,56 мільйона USDe на 689 ETH. Це призвело до падіння ціни на MKR приблизно на 7% до 2271 доларів США, продовживши цінову колію, в результаті якої актив впав на 17% протягом останнього місяця.
Дані Arkham Intelligence показують, що жертва фішингу є делегатом MakerDAO. Делегати відіграють важливу роль у протоколі Maker, оскільки вони обтяжені голосуванням за важливі пропозиції, які суттєво впливають на роботу протоколу.
Цифрові активи, які втратила жертва (Джерело: ScamSniffer)
Незважаючи на величезний досвід жертви в криптографії, цей інцидент підкреслює високу складність, необхідну для виконання цієї атаки. За даними фірми безпеки web3 ScamSniffer, атака була успішною, оскільки жертва кілька разів несвідомо авторизувала фішингові підписи.
Фішингове шахрайство продовжує процвітати
Фішингове шахрайство є однією з найпоширеніших загроз у криптопросторі. Ці шахрайства дозволяють зловмисникам видавати себе за законних осіб, щоб викрасти конфіденційні дані, які вони використовують для доступу до криптогаманців своїх жертв. На цих фішингових сайтах хакери часто використовують криптографічні програми. Ці дренажі обманюють нічого не підозрюючих осіб, змушуючи їх дозволяти зловмисні транзакції та завдавати значної фінансової шкоди.
Читайте також: CoinStats вразив безпеку 1590 гаманців
Фірма з аналізу блокчейну Chainalysis додатково пояснила:
«Замість того, щоб викрадати імена користувачів і паролі жертв, оператори дренажів часто маскуються під проекти web3, спонукаючи жертв підключити свої криптогаманці до дрейнера та схвалювати пропозиції транзакцій, які надають оператору контроль над коштами в гаманці. У разі успіху дренажі зможуть миттєво викрасти кошти користувачів».
Квартальне зростання крипто-фішинг-драйнерів (Джерело: Chainalysis)
За останній рік ці фішингові атаки стали дедалі витонченішими. Аналітична компанія Elliptic нещодавно попередила, що шахраї використовують інструменти штучного інтелекту для створення більш переконливих фішингових веб-сайтів, які сприяють крадіжці криптоактивів.
Отже, аналітики ринку порадили користувачам криптографії ретельно перевіряти автентичність будь-якої організації, з якою вони співпрацюють, і проявляти обережність щодо підозрілих дій.
